Knowledgebuilder 2.0.1/2.1.0/2.1.4/3.0.1 index.php page تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.6$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Knowledgebuilder 2.0.1/2.1.0/2.1.4/3.0.1. تتأثر وظيفة غير معروفة من الملف index.php. تؤدي عملية التلاعب بالوسيط page إلى تجاوز الصلاحيات. تم تسجيل هذه الثغرة تحت الرمز CVE-2003-1131. علاوة على ذلك، يوجد استغلال متاح.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Knowledgebuilder 2.0.1/2.1.0/2.1.4/3.0.1. تتأثر وظيفة غير معروفة من الملف index.php. تؤدي عملية التلاعب بالوسيط page إلى تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-269. المشكلة تم الافصاح عنها بتاريخ 24/12/2003 بواسطة Zero X and Francisco Alisson (موقع إلكتروني). التنبيه متاح للتنزيل عبر securityfocus.com.

تم تسجيل هذه الثغرة تحت الرمز CVE-2003-1131. حدث تعيين CVE في 20/03/2005. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1068.

إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. يتم مشاركة الاستغلال للتنزيل على exploit-db.com. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 9292), X-Force (14078) , Secunia (SA10504).

منتجالمعلومات

النوع

الأسم

النسخة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 6.6

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

24/12/2003 🔍
24/12/2003 +0 أيام 🔍
24/12/2003 +0 أيام 🔍
29/12/2003 +4 أيام 🔍
29/12/2003 +0 أيام 🔍
31/12/2003 +1 أيام 🔍
20/03/2005 +445 أيام 🔍
22/08/2014 +3442 أيام 🔍
03/01/2025 +3787 أيام 🔍

المصادرالمعلومات

استشارة: securityfocus.com⛔
باحث: Zero X, Francisco Alisson
الحالة: مؤكد

CVE: CVE-2003-1131 (🔍)
GCVE (CVE): GCVE-0-2003-1131
GCVE (VulDB): GCVE-100-21116
X-Force: 14078 - KnowledgeBuilder index.php PHP file include
SecurityFocus: 9292 - KnowledgeBuilder Remote File Include Vulnerability
Secunia: 10504 - KnowledgeBuilder Arbitrary File Inclusion Vulnerability, Highly Critical
OSVDB: 3228 - ActiveCampaign KnowledgeBuilder index.php page Parameter Remote File Inclusion

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 22/08/2014 01:26 PM
تم التحديث: 03/01/2025 01:36 AM
التغييرات: 22/08/2014 01:26 PM (57), 15/06/2018 08:16 AM (8), 03/01/2025 01:36 AM (24)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!